Home
Medi Insight
Rx-Digest
Medical Report
정보보호 관리체계 인증 의무화 대학병원들 '비상'
대학병원  
정보보호 관리체계 인증 의무화 대학병원들 '비상'
이지현 기자 (news@medicaltimes.com)
0
  • 기사입력 : 2016-04-13 05:00
  • 병원들, 6월 시행 앞두고 어쩌나…인증·컨설팅 비용도 부담
|메디칼타임즈 이지현 기자| 의료기관에 대한 정보보호 관리체계 인증 의무화로 병원에 비상이 걸렸다.

개인정보보호법 시행에 따른 업무로딩이 계속되고 있는 상황에서 인증까지 추가되자 이에 대한 불만이 커지는 상황이다.

12일 미래부에 따르면 정보보호 관리체계 개정 고시 발표로 의료기관도 '정보보호 관리체계(Information Security Management System, ISMS)인증' 대상에 포함됐다.

사진은 기사내용과 무관함.
이에 따라 전년도 매출 혹은 세입액이 1500억원 이상인 의료기관 혹은 직전 3개월간의 일일평균 이용자 수가 1만명 이상인 의료기관은 인증을 받아야한다.

의무 인증 대상은 상급종합병원과 대형 종합병원까지 포함될 전망으로 시행일은 6월 2일부터다. 부칙에 따라 시행 후 6개월 이내에 인증을 받아야 하며 인증을 받지 않을 경우 3000만원의 과태료가 부과된다.

이는 앞서 국민의당 권은희 의원이 의료기관, 교육기관 등 비영리기관의 정보관리를 강화하자는 취지로 입법 발의한 안이 국회를 통과하면서 현실화 된 것.

개인정보에 이어 정보보호 관리체계까지 점차 강화되는 제도에 병원들은 난감한 기색이 역력하다.

A대학병원 전산팀 관계자는 "행자부에서 실시하는 개인정보보호 영향평가, 복지부 정보통신기반시설보호 이외에도 챙길 것이 많은 데 인증까지 받을 수 있을지 벌써부터 걱정"이라고 토로했다.

또 다른 대학병원 전산팀 관계자는 "환자정보에 대한 보완 중요성을 강조한 개정안 취지는 이해하지만 짧은 기간 내에 준비할 수 있을지 의문"이라고 말했다.

인증비용도 의료기관에는 상당한 부담이다. 인증비용은 1000만원선. 인증 컨설팅 비용은 1000만원부터 많게는 1억원까지 높아진다.

병원계의 우려가 계속되자 병원협회도 거듭 미래창조과학부에 거듭 건의안을 내는 등 분주하게 움직이고 있다.

병협 한 임원은 "비용도 문제지만 해당 병원들은 업무 과부화에 대한 불만이 가장 강하다"면서 "대상 의료기관을 축소하거나 준비기간을 연장하는 방안을 검토해주길 바란다"고 전했다.

이에 대해 미래부 사이버침해대응과 관계자는 "개정안 취지가 의료, 교육 등 민감정보에 대한 관리를 강화하자는 것인 만큼 대상을 축소하는 것은 불가능하다"고 강경한 입장을 밝혔다.

그는 이어 "컨설팅 비용도 1억원은 극히 일부이며 평균 3000만원선이면 충분하다"면서 "초기 시스템을 구축할 때에만 필요한 예산 아니냐"고 말했다.
관련기사
"대형병원 정보보호관리 미인증시 3천만원 이하 과태료"
대학병원
독자의견
0
익명의견 쓰기 | 실명의견쓰기 운영규칙
닫기

댓글 운영방식은

댓글은익명게재 방식으로 운영되고 있습니다, 익명은 필명으로 등록 가능하며, 대댓글은 익명으로 등록 가능합니다.

댓글의 삭제 기준은

다음의 경우 사전 통보없이 삭제하고 아이디 이용정지 또는 영구 가입제한이 될 수도 있습니다.

  • 저작권·인격권 등 타인의 권리를 침해하는 경우

    상용 프로그램의 등록과 게재, 배포를 안내하는 게시물

    타인 또는 제3자의 저작권 및 기타 권리를 침해한 내용을 담은 게시물

  • 근거 없는 비방·명예를 훼손하는 게시물

    특정 이용자 및 개인에 대한 인신 공격적인 내용의 글 및 직접적인 욕설이 사용된 경우

    특정 지역 및 종교간의 감정대립을 조장하는 내용

    사실 확인이 안된 소문을 유포 시키는 경우

    욕설과 비어, 속어를 담은 내용

    정당법 및 공직선거법, 관계 법령에 저촉되는 경우(선관위 요청 시 즉시 삭제)

    특정 지역이나 단체를 비하하는 경우

    특정인의 명예를 훼손하여 해당인이 삭제를 요청하는 경우

    특정인의 개인정보(주민등록번호, 전화, 상세주소 등)를 무단으로 게시하는 경우

    타인의 ID 혹은 닉네임을 도용하는 경우

  • 게시판 특성상 제한되는 내용

    서비스 주제와 맞지 않는 내용의 글을 게재한 경우

    동일 내용의 연속 게재 및 여러 기사에 중복 게재한 경우

    부분적으로 변경하여 반복 게재하는 경우도 포함

    제목과 관련 없는 내용의 게시물, 제목과 본문이 무관한 경우

    돈벌기 및 직·간접 상업적 목적의 내용이 포함된 게시물

    게시물 읽기 유도 등을 위해 내용과 무관한 제목을 사용한 경우

  • 수사기관 등의 공식적인 요청이 있는 경우

  • 기타사항

    각 서비스의 필요성에 따라 미리 공지한 경우

    기타 법률에 저촉되는 정보 게재를 목적으로 할 경우

    기타 원만한 운영을 위해 운영자가 필요하다고 판단되는 내용

  • 사실 관계 확인 후 삭제

    저작권자로부터 허락받지 않은 내용을 무단 게재, 복제, 배포하는 경우

    타인의 초상권을 침해하거나 개인정보를 유출하는 경우

    당사에 제공한 이용자의 정보가 허위인 경우 (타인의 ID, 비밀번호 도용 등)

    • ※이상의 내용중 일부 사항에 적용될 경우 이용약관 및 관련 법률에 의해 제재를 받으실 수도 있으며, 민·형사상 처벌을 받을 수도 있습니다.

    ※위에 명시되지 않은 내용이더라도 불법적인 내용으로 판단되거나 메디칼헬스 서비스에 바람직하지 않다고 판단되는 경우는 선 조치 이후 본 관리 기준을 수정 공시하겠습니다.

    ※기타 문의 사항은 메디칼헬스 운영자에게 연락주십시오. 메일 주소는 admin@medicaltimes.com입니다.
등록
등록